quantum-security-project

OWASP Quantum Security Project Готовьтесь сегодня. Защищайте завтра. Официальный проект сообщества OWASP, описывающий риски безопасности квантовой эры практичным, вендор-нейтральным и основанным на рисках способом — противоядие от хайпа и страха. Статус: этап начальной разработки. OWASP Top 10 дл...

trivy-action

Trivy Action GitHub Action for Trivy !GitHub Releaserelease-imgrelease !GitHub Marketplacemarketplace-imgmarketplace !Licenselicense-imglicense Table of Contents Usage Scan CI Pipeline Scan CI Pipeline w/ Trivy Config Cache Trivy Setup Scanning a Tarball Using Trivy with templates Using Trivy wit...

stoq

Get Started Documentation Installation Plugin Repository Plugin Documentation Overview stoQ is an automation framework that helps to simplify the mundane and repetitive tasks an analyst is required to do. It enables analysts and DevSecOps teams to quickly transition between different data sources...

adaudit

adaudit Ce script PowerShell est conçu pour effectuer un audit complet de Microsoft Active Directory, en se concentrant sur l'identification des vulnérabilités de sécurité et des faiblesses courantes. Son exécution facilite le repérage des domaines critiques nécessitant un renforcement, renforçan...

CVE-2021-21973-Automateme

CVE-2021-21973-Automateme automatise-moi !...

bashacks

bashacks Что? bashacks — это набор bash-функций, которые могут быть полезны программистам, специалистам по безопасности и обычным пользователям, которым нужны низкоуровневые операции. На самом деле в bashacks нет ничего принципиально нового; все функции написаны с использованием существующего...

lockc

lockc est un logiciel open source fournissant un audit de sécurité de type MAC Mandatory Access Control pour les charges de travail conteneurisées. La principale raison pour laquelle lockc existe est que les conteneurs ne contiennent pas. Les conteneurs ne sont pas aussi sécurisés et isolés que l...

cloud

Cloud Surveillance du paysage Cloud Notre mission avec ce projet est de fournir une carte toujours à jour et librement accessible du paysage cloud pour chaque grand fournisseur de services cloud. Nous avons décidé de commencer par collecter les données de certificats SSL des machines AWS EC2 et...

cloud

Cloud Monitoring the Cloud Landscape Our mission with this project is to provide an always up-to-date and freely accessible map of the cloud landscape for every major cloud service provider. We've decided to kick things off with collecting SSL certificate data of AWS EC2 and GCP machines,...

BADministration

BADministration Qu'est-ce que BADministration ? BADministration est un outil qui interface avec les applications de gestion ou d'administration d'un point de vue offensif. Il tente de fournir aux professionnels de la sécurité offensive un outil capable d'identifier et d'exploiter ces vulnérabilit...

CVE-2026-16232

CVE-2026-16232 Обзор Скрипт, подтверждающий концепцию proof-of-concept, для эксплуатации CVE-2026-16232 — обхода аутентификации через процесс входа в SmartConsole с использованием токена приложения. Уязвимость затрагивает Check Point Security Management Server и Multi-Domain Security Management...

CVE-2023-2640-32629

Повышение привилегий в Ubuntu: CVE-2023-2640 и CVE-2023-32629 Это локальная уязвимость повышения привилегий, затрагивающая некоторые ядра Ubuntu. Она позволяет непривилегированным пользователям устанавливать привилегированные расширенные атрибуты на смонтированных файлах, обходя проверки...

cirro

Cirro est une plateforme de recherche en sécurité extensible qui permet aux chercheurs et aux testeurs d'intrusion de collecter, analyser et visualiser les environnements cloud et les relations d'identité via des bases de données graphes. Conçue avec une architecture modulaire, Cirro peut être...

NetworkSherlock

NetworkSherlock: Porwerfull Port Scanning With Shodan NetworkSherlock is a powerful and flexible port scanning tool designed for network security professionals and penetration testers. With its advanced capabilities, NetworkSherlock can efficiently scan IP ranges, CIDR blocks, and multiple target...

metahub

MetaHub est un outil automatisé d'enrichissement contextuel et d'évaluation d'impact des findings de sécurité pour la gestion des vulnérabilités. Vous pouvez l'utiliser avec AWS Security Hub ou tout scanner de sécurité compatible ASFF. Arrêtez de vous fier à des sévérités inutiles et passez à des...

trivy-db

trivy-db Overview trivy-db is a CLI tool and a library to manipulate Trivy DB. Library Trivy uses trivy-db internally to manipulate vulnerability DB. This DB has vulnerability information from NVD, Red Hat, Debian, etc. CLI The trivy-db CLI tool builds vulnerability DBs. A GitHub Actions workflow...

pwndrop

pwndrop is a self-deployable file hosting service for sending out red teaming payloads or securely sharing your private files over HTTP and WebDAV. If you've ever needed to quickly set up an nginx/apache web server to host your files and you were never happy with the limitations of python -m...

CVE-2025-57819

Utilisation python3 exploit.py Avertissement légal !WARNING Ce logiciel est destiné uniquement à des fins éducatives et de recherche en sécurité autorisées. Toute utilisation non autorisée sur un système est illégale et strictement interdite. L'auteur, kali , n'est pas responsable des dommages ou...

pwnspoof

pwnSpoof de Punk Security génère des fichiers journaux falsifiés réalistes pour les serveurs web courants avec des scénarios d'attaque personnalisables. Chaque lot de journaux est unique et entièrement personnalisable, ce qui le rend parfait pour générer des scénarios CTF et pour des séries...

snuffleupagus

Snuffleupagus Module de sécurité pour php7 et php8 - Élimine les classes de bugs et applique des correctifs virtuels pour le reste ! Fonctionnalités clés • Téléchargement • Exemples • Documentation • Licence • Remerciements Snuffleupagus est un module PHP 7+ et 8+ conçu pour augmenter...